Politique de confidentialité

1. Introduction et champ d’application

La présente Politique de confidentialité décrit la manière dont les données personnelles sont traitées lorsque vous consultez ou utilisez le site heraranealen.com, notamment lorsque vous créez un compte, passez une commande, effectuez un paiement, demandez une livraison en France, contactez notre service ou utilisez les fonctionnalités proposées sur le site.

Elle a pour objectif de vous informer de manière claire sur les catégories de données susceptibles d'être traitées, les finalités poursuivies, les bases juridiques utilisées, les destinataires éventuels, les durées de conservation ainsi que les droits dont vous disposez.

Les traitements de données personnelles sont réalisés conformément au Règlement (UE) 2016/679 relatif à la protection des données (RGPD), à la loi Informatique et Libertés et aux autres règles françaises et européennes applicables à la protection des données et aux communications électroniques.

Nous appliquons notamment les principes de licéité, loyauté et transparence, de limitation des finalités, de minimisation des données, d'exactitude, de limitation de la conservation et de sécurité.

Les informations présentées dans cette politique concernent uniquement les traitements effectivement nécessaires aux fonctionnalités et services proposés. Lorsqu'une fonctionnalité particulière nécessite un traitement supplémentaire, une information spécifique peut être fournie au moment de la collecte.

2. Responsable du traitement et coordonnées

Pour les traitements relevant du fonctionnement du site et de la relation avec les clients, les coordonnées permettant de nous contacter sont les suivantes :

Site internet :
heraranealen.com

Adresse :
130 Watson Dr #D, Turtle Creek, PA 15145, United States

E-mail :
team@heraranealen.com

Téléphone :
+1 (412) 186-6842

Horaires :
Du lundi au vendredi, de 09:00 à 18:00

Zone de livraison :
France entière.

La présente politique n'identifie pas de délégué à la protection des données spécifique lorsque les informations disponibles ne permettent pas d'établir qu'une telle désignation est requise ou qu'un DPO a été désigné.

Lorsque cela est nécessaire, l'identité et les coordonnées du responsable du traitement, ainsi que les autres informations légalement requises, sont communiquées au moment de la collecte des données ou dans les informations spécifiques associées au traitement concerné.

3. Données personnelles collectées

Nous appliquons le principe de minimisation des données : seules les données nécessaires à une finalité déterminée sont collectées.

Selon les fonctionnalités utilisées et votre relation avec notre site, les catégories de données susceptibles d'être traitées comprennent notamment :

Données d'identification et de contact

  • nom et prénom ;

  • adresse e-mail ;

  • numéro de téléphone ;

  • adresse de livraison ;

  • informations nécessaires à la facturation.

Données relatives aux commandes

  • numéro de commande ;

  • produits commandés ;

  • montant de la commande ;

  • informations relatives à la livraison ;

  • informations relatives aux retours, remboursements et réclamations ;

  • historique nécessaire à la gestion de la relation commerciale.

Données relatives au compte

Lorsque vous créez un compte, certaines informations nécessaires à sa création et à sa gestion peuvent être traitées.

Données communiquées au service client

Lorsque vous nous contactez, nous pouvons traiter les informations que vous choisissez de communiquer afin de répondre à votre demande, traiter une réclamation ou assurer le suivi d'un dossier.

Données techniques et de navigation

Selon les fonctionnalités effectivement utilisées, certaines informations techniques peuvent être générées lors de votre navigation, telles que des informations relatives au navigateur, à l'appareil utilisé, à la connexion ou à l'utilisation du site.

Données issues des cookies et autres traceurs

Des informations peuvent également être collectées au moyen de cookies ou de technologies similaires, conformément aux règles applicables et, lorsque cela est requis, après obtention de votre consentement.

Nous ne demandons pas, dans le cadre normal de l'achat de meubles et d'articles pour la maison, de données personnelles sans lien avec les finalités poursuivies.

4. Finalités de l’utilisation des données

Les données personnelles peuvent être utilisées uniquement pour des finalités déterminées et pertinentes, notamment pour :

Gestion du compte

  • créer et administrer un compte utilisateur ;

  • permettre l'accès aux fonctionnalités associées au compte ;

  • gérer les informations du compte.

Gestion des commandes

  • enregistrer et traiter les commandes ;

  • confirmer les commandes ;

  • assurer le suivi des achats ;

  • gérer les paiements ;

  • préparer et organiser la livraison en France ;

  • communiquer les informations nécessaires au suivi de la livraison.

Service après-vente

  • répondre aux demandes des clients ;

  • traiter les demandes de retour et de remboursement ;

  • gérer les produits endommagés, incorrects ou défectueux ;

  • traiter les réclamations ;

  • assurer le suivi des échanges avec le service client.

Sécurité et prévention de la fraude

  • protéger le site et les comptes ;

  • détecter ou prévenir les utilisations frauduleuses ;

  • protéger les transactions ;

  • prévenir les accès non autorisés ;

  • assurer la sécurité technique du service.

Fonctionnement et amélioration du site

Lorsque la base juridique appropriée existe, certaines données techniques ou de navigation peuvent être utilisées afin de maintenir, comprendre et améliorer le fonctionnement du site et l'expérience utilisateur.

Communications commerciales

Lorsque la réglementation l'autorise et lorsque le consentement est nécessaire, certaines coordonnées peuvent être utilisées pour envoyer des communications commerciales.

Vous pouvez vous opposer à la prospection commerciale ou retirer votre consentement selon les modalités prévues par la réglementation applicable.

Respect des obligations légales

Certaines données peuvent être traitées afin de respecter les obligations légales, réglementaires, comptables ou fiscales applicables.

Défense des droits

Certaines données peuvent être conservées ou utilisées lorsque cela est nécessaire pour établir, exercer ou défendre un droit dans le cadre d'une procédure ou d'un litige.

Nous n'utilisons pas les données personnelles pour des finalités incompatibles avec celles pour lesquelles elles ont été collectées sans disposer d'une base juridique appropriée et, lorsque cela est requis, sans vous en informer préalablement.

5. Bases juridiques du traitement

Chaque traitement de données personnelles repose sur une base juridique appropriée au regard de sa finalité.

Exécution du contrat

Le traitement peut être nécessaire à l'exécution de la relation contractuelle, notamment pour :

  • traiter une commande ;

  • organiser sa livraison ;

  • gérer les paiements ;

  • assurer le service après-vente ;

  • traiter une demande de retour ou de remboursement.

Obligation légale

Certaines données peuvent être traitées lorsque cela est nécessaire au respect d'une obligation légale, notamment en matière comptable, fiscale ou de conservation de documents.

Consentement

Votre consentement peut être demandé lorsque la réglementation l'exige, notamment pour :

  • certains cookies et autres traceurs non strictement nécessaires ;

  • certaines communications commerciales ;

  • toute autre opération pour laquelle le consentement constitue la base juridique appropriée.

Lorsque le traitement repose sur votre consentement, celui-ci doit être libre, spécifique, éclairé et univoque.

Intérêt légitime

Certains traitements peuvent être fondés sur un intérêt légitime, notamment lorsqu'ils sont nécessaires à :

  • la sécurité du site ;

  • la prévention de la fraude ;

  • la protection des systèmes ;

  • la prévention des utilisations abusives ;

  • l'amélioration raisonnable des services.

Lorsque cette base juridique est utilisée, les intérêts et droits fondamentaux des personnes concernées sont pris en compte.

L'intérêt légitime n'est pas utilisé comme fondement automatique pour l'ensemble des traitements.

6. Cookies et autres traceurs

Les cookies et autres traceurs sont des technologies permettant notamment de stocker ou de lire des informations sur l'appareil utilisé pour consulter un site.

Selon les fonctionnalités effectivement utilisées sur le site, ils peuvent notamment contribuer à :

  • assurer le fonctionnement technique du site ;

  • conserver certaines informations nécessaires à votre session ;

  • maintenir certaines fonctionnalités, notamment celles liées au panier ;

  • renforcer la sécurité ;

  • mesurer l'utilisation et la fréquentation du site ;

  • mémoriser certains choix ;

  • personnaliser certaines fonctionnalités ;

  • réaliser certaines opérations de mesure ou de publicité lorsque celles-ci sont légalement autorisées.

Traceurs strictement nécessaires

Certains traceurs peuvent être exemptés de consentement lorsqu'ils sont strictement nécessaires à la fourniture d'un service de communication en ligne expressément demandé par l'utilisateur ou lorsqu'ils répondent aux conditions d'exemption prévues par la réglementation applicable.

Ces traceurs peuvent notamment être nécessaires au fonctionnement essentiel du site, à la gestion d'une session ou à certaines fonctions demandées par l'utilisateur.

L'exemption de consentement est appréciée selon la finalité réelle du traceur et les conditions prévues par la réglementation. Elle ne signifie pas que tous les cookies techniques sont automatiquement exemptés.

Traceurs soumis au consentement

Lorsqu'un cookie ou autre traceur nécessite votre consentement préalable, il ne doit pas être déposé ou lu avant que ce consentement ait été valablement recueilli.

Vous devez pouvoir effectuer un choix réel entre les différentes options proposées, notamment :

  • accepter les traceurs concernés ;

  • les refuser ;

  • sélectionner certaines catégories ;

  • modifier ultérieurement vos choix.

La simple poursuite de la navigation ne constitue pas, à elle seule, un consentement valable lorsque celui-ci est requis.

Le refus des traceurs nécessitant un consentement doit être proposé de manière aussi simple que leur acceptation.

Retrait et gestion du consentement

Lorsque vous avez donné votre consentement à certains cookies ou autres traceurs, vous pouvez le retirer à tout moment.

Le mécanisme permettant de modifier ou de retirer vos choix doit rester facilement accessible pendant votre navigation, lorsque cette fonctionnalité est proposée sur le site.

Le retrait du consentement n'affecte pas la licéité des opérations effectuées avant ce retrait.

Les cookies, catégories de traceurs, responsables de traitement concernés et autres paramètres techniques peuvent évoluer en fonction des fonctionnalités réellement utilisées sur le site. Les informations correspondantes doivent être présentées et mises à jour dans l'outil de gestion des cookies lorsqu'il est utilisé.

Nous ne présentons pas comme effectivement utilisés des outils, fournisseurs ou cookies spécifiques qui n'ont pas été identifiés ou confirmés.

7. Partage et destinataires des données

Nous ne vendons pas vos données personnelles.

Certaines données peuvent être communiquées uniquement lorsque cela est nécessaire à la réalisation d'une finalité déterminée, à l'exécution d'une commande, au fonctionnement du site, au respect d'une obligation légale ou à la protection de nos droits.

Selon les fonctionnalités et services effectivement utilisés, les catégories de destinataires peuvent notamment comprendre :

  • les prestataires de paiement nécessaires au traitement des transactions ;

  • les prestataires de livraison et de logistique nécessaires à l'acheminement des commandes ;

  • les prestataires techniques intervenant dans l'hébergement, le fonctionnement ou la maintenance du site ;

  • les prestataires informatiques ou de sécurité ;

  • les prestataires intervenant dans le traitement des demandes du service client ;

  • les autorités administratives, judiciaires ou autres organismes compétents lorsque la loi l'exige.

Nous ne communiquons pas de données personnelles à des tiers pour des finalités incompatibles avec celles décrites dans la présente politique sans disposer d'une base juridique appropriée.

Lorsque des prestataires traitent des données pour notre compte, les exigences applicables aux sous-traitants et à la protection des données sont prises en considération.

Les destinataires précis peuvent varier selon les services effectivement activés sur le site. Lorsqu'une information spécifique sur un destinataire ou une catégorie de destinataires est légalement requise, elle peut être fournie au moment de la collecte ou dans les informations associées au traitement concerné.

8. Conservation des données

Les données personnelles ne sont pas conservées indéfiniment.

Pour chaque traitement, la durée de conservation est déterminée en fonction de la finalité poursuivie, de la nécessité de conserver les informations, des obligations légales applicables et, le cas échéant, des besoins liés à l'exercice ou à la défense de droits.

Selon leur nature, les données peuvent notamment être conservées :

  • Données de compte : pendant la durée nécessaire à la gestion du compte, puis pendant toute période supplémentaire justifiée par une obligation légale ou une nécessité légitime de conservation ;

  • Données de commande et de transaction : pendant la durée nécessaire à l'exécution de la relation commerciale, puis pendant les périodes d'archivage ou de conservation imposées ou justifiées par les obligations applicables ;

  • Données de livraison : pendant la durée nécessaire à la préparation, au suivi et à la preuve de la livraison, puis pendant toute durée supplémentaire justifiée par les obligations applicables ;

  • Données du service client : pendant le temps nécessaire au traitement de la demande et à son suivi, puis, lorsque cela est justifié, pendant la durée nécessaire à la gestion d'un éventuel litige ;

  • Données utilisées pour la prospection commerciale : pendant la période nécessaire à la finalité concernée, sous réserve des règles applicables et du retrait du consentement lorsqu'il constitue la base juridique du traitement ;

  • Données relatives aux cookies et autres traceurs : selon les finalités concernées, les règles applicables et les paramètres du traceur.

Lorsqu'une durée précise est imposée par une disposition légale ou réglementaire, celle-ci est appliquée.

À l'issue de la période applicable, les données sont supprimées, anonymisées ou, lorsque cela est nécessaire, archivées dans les conditions prévues par la réglementation.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au regard de la nature des données, des traitements réalisés et des risques identifiés.

Ces mesures visent notamment à protéger les données personnelles contre :

  • les accès non autorisés ;

  • la divulgation illicite ;

  • la perte ou la destruction accidentelle ;

  • l'altération non autorisée ;

  • les traitements non autorisés ou incompatibles avec les finalités prévues.

Les mesures de sécurité peuvent évoluer en fonction des risques, des technologies disponibles et des caractéristiques du site.

La sécurité des données constitue une obligation de moyens adaptée au niveau de risque. Aucun système informatique ou mode de transmission sur internet ne pouvant présenter un risque nul, nous ne pouvons pas garantir une sécurité absolue ni l'absence totale d'incident.

En cas de violation de données personnelles nécessitant une notification au regard de la réglementation applicable, les mesures appropriées seront prises conformément aux obligations prévues par le RGPD et la législation applicable.

10. Transferts de données hors de l’Espace économique européen

La localisation du site, de certains prestataires ou de certains services techniques peut varier selon les fonctionnalités effectivement utilisées.

La seule présence de notre adresse de contact aux États-Unis ne signifie pas que toutes les données personnelles sont stockées ou traitées aux États-Unis.

Lorsqu'un traitement implique effectivement un transfert de données personnelles vers un pays situé en dehors de l'Espace économique européen, ce transfert est encadré conformément au RGPD et aux règles applicables.

Selon la situation, le transfert peut notamment être fondé sur :

  • une décision d'adéquation de la Commission européenne ;

  • des clauses contractuelles types adoptées ou reconnues conformément au droit applicable ;

  • un autre mécanisme de transfert autorisé par le RGPD.

Lorsque cela est nécessaire, des garanties ou mesures supplémentaires appropriées peuvent être mises en place afin de maintenir un niveau de protection adapté aux données transférées.

Les informations spécifiques relatives à un transfert international peuvent être communiquées dans les mentions d'information associées au traitement concerné lorsque la réglementation l'exige.

11. Vos droits

Dans les conditions prévues par le RGPD et la législation française applicable, vous disposez notamment des droits suivants :

Droit d’accès

Vous pouvez demander si des données personnelles vous concernant sont traitées et, lorsque les conditions sont remplies, obtenir l'accès à ces données ainsi qu'aux informations relatives à leur traitement.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes.

Droit à l’effacement

Vous pouvez demander l'effacement de vos données personnelles lorsque les conditions prévues par la réglementation sont réunies.

Ce droit n'est toutefois pas absolu. Certaines données peuvent devoir être conservées afin de respecter une obligation légale, d'établir ou de défendre un droit ou pour toute autre exception prévue par le RGPD.

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans les situations prévues par le RGPD.

Droit d’opposition

Vous pouvez vous opposer à certains traitements lorsque les conditions prévues par le RGPD sont réunies.

Vous pouvez notamment vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale directe.

Droit à la portabilité

Lorsque ce droit est applicable, vous pouvez recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Lorsque les conditions légales sont remplies, vous pouvez également demander leur transmission directe à un autre responsable du traitement lorsque cela est techniquement possible.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment.

Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Il ne signifie pas non plus que toutes les données doivent être immédiatement supprimées lorsque leur conservation repose sur une autre base juridique applicable.

Droits relatifs aux décisions automatisées

Lorsque les conditions prévues par le RGPD sont réunies, vous disposez de droits concernant certaines décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, lorsqu'elles produisent des effets juridiques ou vous affectent de manière significative de façon similaire.

12. Comment exercer vos droits

Vous pouvez exercer vos droits en envoyant votre demande à :

E-mail :
team@heraranealen.com

Afin de faciliter le traitement de votre demande, nous vous recommandons d'indiquer :

  • votre nom et prénom ;

  • l'adresse e-mail permettant de vous identifier dans le cadre de votre demande ;

  • le droit que vous souhaitez exercer ;

  • l'objet et le contenu précis de votre demande ;

  • toute information raisonnablement nécessaire à la vérification de votre identité.

Lorsque cela est nécessaire, nous pouvons demander des informations complémentaires proportionnées afin de vérifier que la demande provient bien de la personne concernée ou de son représentant autorisé.

Nous ne demandons pas de données excessives ou sans rapport avec la vérification nécessaire.

Nous traitons les demandes conformément aux délais prévus par le RGPD. En principe, une demande relative aux droits des personnes doit recevoir une réponse dans un délai d'un mois à compter de sa réception.

Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande est complexe ou lorsque le nombre de demandes à traiter le justifie, dans les conditions prévues par le RGPD. Dans ce cas, vous êtes informé de la prolongation et de ses motifs dans le délai prévu par la réglementation.

Lorsque la demande ne peut pas être satisfaite, nous vous indiquons, dans les conditions prévues par la loi, les raisons de notre décision ainsi que les voies de recours disponibles.

13. Retrait du consentement

Lorsque votre consentement constitue la base juridique d'un traitement, vous pouvez le retirer à tout moment.

Pour les communications commerciales, vous pouvez notamment utiliser le mécanisme de désinscription éventuellement prévu dans le message reçu ou nous contacter à :

team@heraranealen.com

Pour les cookies et autres traceurs soumis au consentement, vous pouvez modifier vos choix au moyen de l'outil de gestion des préférences disponible sur le site, lorsqu'un tel outil est proposé.

Le retrait doit être aussi simple que l'expression initiale du consentement.

Le retrait du consentement produit ses effets pour l'avenir et n'affecte pas la licéité des traitements réalisés avant le retrait.

Lorsque des données doivent être conservées ou traitées sur une autre base juridique, notamment pour exécuter un contrat, respecter une obligation légale ou défendre un droit, le retrait du consentement n'entraîne pas automatiquement leur suppression.

14. Réclamation auprès de l’autorité de contrôle

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous pouvez nous contacter afin que nous puissions examiner votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, cette autorité est la Commission nationale de l'informatique et des libertés (CNIL).

Vous pouvez exercer votre droit de réclamation conformément aux modalités communiquées par la CNIL.

Ce droit peut être exercé sans préjudice des autres recours administratifs ou judiciaires dont vous disposez en vertu de la réglementation applicable.

15. Modifications de la politique de confidentialité

La présente Politique de confidentialité peut être modifiée lorsque cela est nécessaire, notamment en raison :

  • d'une évolution du site ou de ses fonctionnalités ;

  • d'une modification des traitements de données ;

  • de l'utilisation de nouvelles fonctionnalités nécessitant une information spécifique ;

  • d'une évolution de la réglementation applicable ;

  • d'une évolution de nos pratiques en matière de protection des données.

La version actualisée est publiée sur cette page.

Lorsque la modification entraîne une évolution substantielle du traitement ou lorsqu'une information ou un consentement supplémentaire est requis par la réglementation, les mesures appropriées sont mises en œuvre.

Nous vous recommandons de consulter régulièrement cette page afin de prendre connaissance de la version applicable de la politique.

16. Contact

Pour toute question concernant la présente Politique de confidentialité, le traitement de vos données personnelles ou l'exercice de vos droits, vous pouvez nous contacter :

Adresse :
130 Watson Dr #D, Turtle Creek, PA 15145, United States

E-mail :
team@heraranealen.com

Téléphone :
+1 (412) 186-6842

Horaires :
Du lundi au vendredi, de 09:00 à 18:00

Site internet :
heraranealen.com

Nous vous recommandons d'utiliser de préférence l'adresse e-mail indiquée ci-dessus pour toute demande relative à la protection de vos données personnelles.